Base de Datos de CVE /
CVE-2019-15872
CVE · Critical
CVE-2019-15872 — LoginPress | wp-login Custom Login Page Customizer [loginpress] < 1.1.16
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2019-15872, CVE-2019-15871
|
LoginPress | wp-login Custom Login Page Customizer [loginpress] < 1.1.16 |
Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) |
Crítica
9,8
|
< 1.1.16
|
1.1.16 |
2018-12-07 |
—
|
CVE-2019-15872, CVE-2019-15871
El plugin LoginPress para WordPress hasta la versión 1.1.15 contiene una vulnerabilidad de inyección SQL ciega en su funcionalidad de Importación de Configuración. Los atacantes autenticados pueden explotar el escape insuficiente de entrada y la preparación impropia de consultas para inyectar comandos SQL adicionales, lo que potencialmente les permite extraer datos sensibles de la base de datos.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad